“未受保护的私钥文件!”使用SSH进入Amazon EC2实例(AWS)时出错

我在Amazon EC2上创建了一个新的linux实例，并下载了.pem文件以允许我SSH登录。

当我试图ssh与:

ssh -i myfile.pem <public dns>

我有:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'amazonec2.pem' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: amazonec2.pem
Permission denied (publickey).

在这篇文章之后，我尝试chmod +600 .pem文件，但现在当我ssh时，我只是得到

Permission denied (publickey).

我犯了什么小学生的错误? pem文件在我的主文件夹中(在macOS中)。它的权限是这样的:

-rw-------@   1 mattroberts  staff    1696 19 Nov 11:20 amazonec2.pem

当前回答

密钥文件不应该公开可见，所以使用权限400

chmod 400 keyfile.pem

如果以上命令显示权限错误使用

sudo chmod 400 keyfile.pem

现在ssh到ec2机器，如果您仍然面临这个问题，请使用ec2-user

SSH -i keyfile。pem ec2 - user@ec2 - 12 - 34 - 56 - 78. -计算- 1. - amazonaws.com

2018-06-21 10:56:18

其他回答

默认权限不允许pem键。你只需要更改权限:

Chmod 400 xyz.pem

如果是ubuntu实例，则使用:

SSH -i xyz。pem ubuntu@ec2-youraws.amazonaws.com

2017-11-29 04:25:21

除了其他答案之外，以下是我为了让它起作用所做的事情:

复制密钥到.ssh文件夹，如果你还没有:

cp的关键。pem ~ / . ssh / key.pem

给密钥适当的权限

Chmod 400 ~/.ssh/key.pem

启动ssh-agent(感谢https://stackoverflow.com/a/17848593)

Eval ssh-agent -s ssh-add

然后，添加密钥

ssh-add ~ / . ssh / key.pem

现在你应该能够ssh EC2 (:

2018-03-04 15:55:52

当您创建新的EC2实例时，会提示您更改文件权限

很容易通过执行-来解决

Chmod 400 mykey.pem

2022-07-24 10:11:22

在Windows下，打开。pem文件，右键单击并选择属性。

在安全选项卡中进入高级禁用并删除继承。然后按“添加”，选择一个主体。添加帐户用户名作为对象名称，并按确定。给予所有的许可。应用并保存更改。

现在检查上面的命令

2021-03-19 09:50:56

SSH密钥和文件权限最佳实践:

.ssh目录- 0700(仅所有者) 私钥/。Pem文件- 0400(仅由所有者读取) 公钥/。Pub文件- 0600(仅由所有者读写) chmod XXXX文件/目录

2016-01-07 23:42:01

“未受保护的私钥文件!”使用SSH进入Amazon EC2实例(AWS)时出错

推荐文章

最新文章

标签